Các sàn giao dịch thường xuyên trở thành mục tiêu do sự phổ biến của các thư viện mã nguồn mở. Tội phạm chọn nhắm mục tiêu vào các sàn giao dịch tiền điện tử vì một sai sót duy nhất có thể dẫn đến việc hàng nghìn tài sản của người dùng bị đánh cắp. Mặc dù họ dành một số tài nguyên để bảo vệ tài sản của mình nhưng những tin tặc có kinh nghiệm vẫn có thể vượt qua được bề mặt bức tường bảo vệ của họ. Các biện pháp an ninh bổ sung là cần thiết khi tội phạm có tổ chức trở nên phức tạp hơn. Dưới đây là danh sách 6 sàn giao dịch an toàn nhất đã bị hack.

• 

Crypto.com (2021)

Tài sản bị mất: 15 triệu USD

Có thông tin cho rằng Crypto.com, một trong những sàn giao dịch tiền điện tử lớn nhất thế giới, đã bị hack với số tiền tối thiểu là 4600 ETH (trị giá khoảng 15 triệu USD). Chính xác hơn, có hơn 400 tài khoản và tiền bị đánh cắp. Những lỗ hổng này trở nên rõ ràng hơn khi người dùng bắt đầu báo cáo số tiền của họ bị thiếu, bao gồm cả những người đã kích hoạt xác thực hai yếu tố. Tweet của Crypto.com đã đình chỉ việc rút tiền để đáp lại khiếu nại của người dùng.

Theo ông Kris Marszalek (CEO), kẻ tấn công đã thực hiện các khoản rút tiền bất hợp pháp, việc này nhanh chóng được nhận ra và dừng lại. Ngoài ra, Crypto.com đã hoàn trả cho tất cả người dùng bị ảnh hưởng. Công ty đang tiến hành một cuộc điều tra nội bộ và dự kiến ​​​​sẽ đưa ra một báo cáo hoặc tuyên bố chi tiết trong vài ngày tới. Nó tăng cường kiến ​​trúc bảo mật của nó.

• 

Số liệu thống kê và thông tin sàn giao dịch Crypto.com

Cập nhật ngày 21 tháng XNUMX

• 

Ưu và nhược điểm của sàn giao dịch Crypto.com

Coinbase (2021)

Tài sản bị mất: Không áp dụng

Vụ hack xảy ra trong khoảng thời gian từ tháng 20 đến ngày 2021 tháng XNUMX năm XNUMX. Theo một bức thư được sàn giao dịch tiền điện tử gửi đến khách hàng bị ảnh hưởng, hơn 6,000 tài khoản đã bị tấn công và tiền đã bị lấy đi một cách hiệu quả. Các hacker đã có thể vượt qua xác minh hai bước (2FA), SMS đã không đến được người nhận dự định mà thay vào đó lại được định tuyến lại đến số của tin tặc. Coinbase cũng cho biết tin tặc đã có thể lấy được dữ liệu của rất nhiều khách hàng bằng cách thực hiện một chiến dịch lừa đảo khổng lồ. Họ lừa khách hàng cung cấp những thông tin quan trọng như địa chỉ email, mật khẩu và số điện thoại cho tin tặc. BleepingComputer là công ty đầu tiên báo cáo tin tức

Công ty cho biết họ đã sửa lỗi ngay lập tức, thông báo cho người dùng về sự cố, khôi phục quyền truy cập tài khoản của người dùng và thậm chí trả lại khoản lỗ của khách hàng vào tài khoản của họ.

“Chúng tôi đã ngay lập tức sửa lỗi và đã làm việc với những khách hàng này để giành lại quyền kiểm soát tài khoản của họ và hoàn trả cho họ số tiền mà họ đã mất”. người phát ngôn của Coinbase cho biết

Coinbase đã bước ra tiết lộ chi tiết vụ việc và chịu hoàn toàn trách nhiệm về những gì đã xảy ra. Công ty đã tăng cường hệ thống xác thực hai yếu tố cho khách hàng và dạy họ tầm quan trọng của việc không chia sẻ mật mã của mình với bất kỳ ai và luôn cảnh giác trước các cuộc tấn công và vi phạm trong tương lai.

• 

Thông tin và số liệu thống kê trao đổi Coinbase

Cập nhật ngày 21 tháng XNUMX

• 

Ưu và nhược điểm của sàn giao dịch Coinbase

Kucoin (2020)

Tài sản bị mất: 280 triệu USD

Có thông báo rằng sàn giao dịch tiền điện tử KuCoin đã bị hack trên Ngày 25 tháng 2020 năm XNUMX. Số tiền điện tử trị giá hơn 280 triệu USD đã bị đánh cắp. Theo nhóm của KuCoin, việc rò rỉ khóa riêng của ví nóng KuCoin là nguyên nhân dẫn đến vụ hack này.

Giám đốc điều hành Kucoin Johnny Lyu tiết lộ rằng sàn giao dịch đã phục hồi 84%, tương đương 235 triệu USD. Ông đã thảo luận về bước tiếp theo của công ty trong một phiên trực tiếp, cố gắng cứu vãn tình hình đồng thời mang lại sự thoải mái cho người dùng. Tuy nhiên, những kẻ trộm mạng đã rút tiền mặt $ 13 triệu trong các token đã được rửa bằng các giao thức phi tập trung.

• 

Thông tin và số liệu thống kê của sàn giao dịch Kucoin

Cập nhật ngày 21 tháng XNUMX

• 

Ưu và nhược điểm của sàn Kucoin

Binance (2019)

Tài sản bị mất: 40 triệu USD

Binance thừa nhận rằng tin tặc đã đánh cắp hơn 40 triệu USD từ sàn giao dịch tiền điện tử. Rất nhiều kỹ thuật khác nhau đã được tin tặc sử dụng để đánh cắp thông tin 7,000 bitcoin từ ví nóng của Binance (ví kỹ thuật số được sử dụng để giao dịch hàng ngày, không phải để lưu trữ dự trữ dài hạn). Binance đã tạm thời chặn việc rút tiền và giao dịch trong khi một nhóm điều tra sự cố. Số bitcoin bị đánh cắp chiếm 2% tổng số Bitcoin nắm giữ của Binance.

Trong bài đăng trên blog, người sáng lập công ty CZ, bày tỏ phản ứng của mình trước tin tức này.
“Mặc dù mọi thứ đã rõ ràng nhưng vào thời điểm đó, chúng tôi không chắc chắn 100% chính xác chuyện gì đã xảy ra. Đó có phải là một hành động thực tế của người dùng? Một trục trặc trong hệ thống? Hoặc có thể là một vụ hack?” ông đã viết.

Sự cố này không phải là lần đầu tiên những kẻ tấn công cố gắng đánh cắp tiền từ Binance. Số tiền bị mất cũng sẽ được hoàn trả bởi một Quỹ tài sản an toàn cho người dùng (SAFU).

• 

Số liệu thống kê và thông tin sàn giao dịch Binance

Cập nhật ngày 21 tháng XNUMX

• 

Ưu và nhược điểm của sàn giao dịch Binance

Bithumb (2019)

Tài sản bị mất: 13 triệu USD

Bithumb, một trong những sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, đã tuyên bố trong một tuyên bố trực tuyến rằng họ đã phát hiện ra một “việc rút tiền bất thường” của EOS vào ngày 29 tháng XNUMX. Ba triệu EOS (13 triệu USD) đã bị đánh cắp và chuyển đến các sàn giao dịch khác bao gồm Huobi, Changelly và Coinswitch. Vụ hack đã được báo cáo trên Twitter, nhờ một người dùng có tên @DoveyWan. Tweet của cô ấy tuyên bố rằng sàn giao dịch đã bị hack “ở cấp độ lưu trữ lạnh EOS”.

Khi sự việc được xác định, Bithumb ngay lập tức tạm dừng mọi hoạt động gửi và rút tiền. Bithumb tuyên bố trong một tuyên bố rằng “sự cố liên quan đến người trong cuộc”, những người có quyền truy cập vào khóa riêng của tài khoản. Ngoài ra, họ còn tuyên bố rằng họ đã thông báo cho Cơ quan An ninh và Internet Hàn Quốc cũng như Cơ quan Cảnh sát Mạng của nước này về vụ việc và đang cố gắng thu hồi số tiền.

Tuy nhiên, việc trao đổi xác minh rằng tất cả tài sản đã bị đánh cắp từ ví thuộc sở hữu của công ty và tất cả tài sản của người dùng đều an toàn.

• 

Thông tin và số liệu thống kê trao đổi Bithumb

Cập nhật ngày 21 tháng XNUMX

• 

Ưu và nhược điểm của trao đổi Bithumb

Bitfinex (2016)

Tài sản bị mất: 72 triệu USD

Bitfinex có trụ sở tại Hồng Kông công bố tin tức tàn khốc, sàn giao dịch đã bị đánh cắp gần 120,000 đơn vị tiền kỹ thuật số Bitcoin trị giá khoảng 72 triệu USD. Vụ việc khiến giá Bitcoin tại thời điểm xảy ra vụ án giảm mạnh. Không có dấu hiệu nào cho thấy lỗ hổng bảo mật đã xảy ra như thế nào. Bitfinex sử dụng các dịch vụ của BitGo, một công ty bảo mật chuyên về Bitcoin và công nghệ blockchain, tuy nhiên BitGo tuyên bố rằng không có bằng chứng về sự xâm phạm trên các máy chủ của chính nó. Tất cả các giao dịch trên sàn giao dịch ảo đã bị đình chỉ trong khi điều tra vi phạm an ninh.

Mỗi khách hàng bị ảnh hưởng sẽ được tặng 1 BFX cho mỗi đô la họ bị mất. Trong 8 tháng xảy ra vụ vi phạm bảo mật, mã thông báo BFX đã được đổi lấy toàn bộ 100 xu bằng đô la hoặc chúng có thể giao dịch lấy cổ phiếu vốn của iFinex Inc. Ngoài ra, những người mua cổ phiếu iFinex đã nhận được RRT (Mã thông báo quyền phục hồi). Trong quá trình này, tất cả mã thông báo BFX đã được đổi và hủy. Chủ sở hữu RRT có đủ điều kiện để được bồi thường cho bất kỳ khoản tiền nào đã được thu hồi sau vụ tấn công, tối đa 1 đô la Mỹ cho mỗi RRT. Đến nay, Bitfinex đã phục hồi gần như 27 BTC, số tiền đã được phân phối cho Người nắm giữ mã thông báo quyền khôi phục (RRT).

• 

Số liệu thống kê và thông tin sàn giao dịch Bitfinex

Cập nhật ngày 21 tháng XNUMX

• 

Ưu và nhược điểm của sàn Bitfinex

Kết luận

Sàn giao dịch là một phần quan trọng trong thế giới tiền điện tử đang phát triển và là nơi nhiều người để tiền của mình để bảo quản an toàn. Tuy nhiên, sự an toàn của các sàn giao dịch vẫn còn nhiều nghi vấn. Một số vi phạm an ninh CEX lớn nhất trong lịch sử đã được nêu rõ ở trên. Thật đáng chú ý khi xem xét phạm vi của những cuộc tấn công này. Ngoài ra, rõ ràng là việc dựng lên các rào cản bảo mật hiệu quả là không đủ để chống lại các tin tặc có kinh nghiệm. Là một nhà đầu tư tiền điện tử, bạn nên nhận thức được những rủi ro liên quan đến tiền điện tử cũng như các nguyên tắc cơ bản về những gì bạn có thể làm để bảo vệ tài sản tiền điện tử của mình.

Tìm thêm thông tin về các sàn giao dịch này:

Tiền điện tử.com: https://crypto.com/

Coinbase: https://www.coinbase.com/

Kucoin: https://www.kucoin.com/

Binance: https://www.binance.com/

Bithumb: https://www.bithumb.com/

Bitfinex: https://www.bitfinex.com/

Nếu bạn có bất kỳ câu hỏi, nhận xét, đề xuất hoặc ý tưởng nào về dự án, vui lòng gửi email mạo hiểm@coincu.com.

KHUYẾN CÁO: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không phải là lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi đầu tư.

Marshall

Liên doanh Coincu